- Prise en charge des incidents escaladés du SOC pour différents clients (Banques, Assurances,Constructeur Automobiles)- Qualification, analyse et Investigation des incidents au niveau du SIEM (Splunk LogPoint).- Investigation sur SIEM et EDR (XDR Palo Alto, Tehtris,CyberReasons)- Interventions, investigation digital et réponses aux incidents.- Analyse des emails de phishing et des malwares.- Communication des différents types d’alertes aux RSSI et aux équipes… Show more - Prise en charge des incidents escaladés du SOC pour différents clients (Banques, Assurances,Constructeur Automobiles)- Qualification, analyse et Investigation des incidents au niveau du SIEM (Splunk LogPoint).- Investigation sur SIEM et EDR (XDR Palo Alto, Tehtris,CyberReasons)- Interventions, investigation digital et réponses aux incidents.- Analyse des emails de phishing et des malwares.- Communication des différents types d’alertes aux RSSI et aux équipes concernées.- Enrichissement des fiches de reflex et procédures SOC.- Whitelisting et modification des règles de détection dans la partie BUILD.- Esprit d’analyse et rigueur- Sens de la confidentialité- Anticipation, réactivité et capacité d’alerte- Veille technologique Show less

Installation de ServeursDéploiement de Machines Virtuelles (VM)Gestion des Réseaux VirtuelsDéploiement de la VoIPSurveillance et Maintenance du SIAnalyse des RisquesImplémentation de Politiques de Sécurité